CVE-2025-13807 in orion-ops
Resumen
por VulDB • 2026-05-15
Se ha detectado una vulnerabilidad en orionsec orion-ops hasta la versión 5925824997a3109651bbde07460958a7be249ed1. El componente afectado es la función MachineKeyController del archivo orion-ops-api/orion-ops-web/src/main/java/cn/orionsec/ops/controller/MachineKeyController.java del componente API. La manipulación da lugar a una autorización incorrecta. El ataque puede ejecutarse de forma remota. El exploit es público y puede ser utilizado. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.